Protection des données : phishing
Le phishing vise à voler mots de passe, données de paiement et codes de sécurité par de faux messages, sites ou appels. SMS, messageries, lettres et codes QR peuvent aussi être concernés. L'expéditeur et la présentation peuvent être falsifiés.
Signaux d'alerte : remboursements inattendus, menace de blocage, urgence ou demande de connexion via un lien reçu. Une mauvaise rédaction peut éveiller le soupçon, mais les fraudeurs écrivent aussi parfaitement. Heure d'envoi, ß allemand ou format de chiffres ne prouvent pas seuls une fraude.
En cas de doute : n'ouvrez ni lien ni pièce jointe suspects et ne saisissez ni mot de passe, données de carte ou code de confirmation. Accédez au service par une adresse connue saisie vous-même, un favori ou l'application officielle. Vérifiez par un numéro obtenu indépendamment, pas via les coordonnées du message.
Si vous avez déjà fourni des données : pour des données de paiement ou un virement, contactez immédiatement banque ou émetteur de carte. Changez les mots de passe concernés et réutilisés ailleurs sur le vrai service et faites bloquer les sessions non autorisées. Informez le service informatique pour un compte professionnel. Après ouverture d'un fichier suspect, demandez une aide technique ; ne saisissez pas d'autres identifiants sur un appareil potentiellement infecté.
Conservez message, adresse et preuves de transaction sans rouvrir le contenu suspect. Vous pouvez signaler les messages à l'Office fédéral de la cybersécurité et déposer plainte auprès de la police en cas de perte financière. Utilisez un mot de passe distinct par compte et si possible une authentification multifacteur. Ne communiquez jamais ses codes à un appelant.